Co o vás víme a co s tím děláme

Správcem osobních údajů je Tomasz Stanisławski, provozující neregistrovanou výdělečnou činnost podle polského práva, korespondenční adresa: contact@swordsvault.com.

Kontakt ve věcech osobních údajů: contact@swordsvault.com.

Správce nejmenoval pověřence pro ochranu osobních údajů — při tomto rozsahu činnosti to není povinné. Vše se vyřizuje na adrese výše.

Výhradně od vás: z objednávkového formuláře, z formuláře registrace účtu nebo ze zprávy, kterou nám pošlete.

Nekupujeme žádné databáze, nestahujeme údaje z jiných služeb a nespojujeme je s žádnými cizími profily.

Vyřízení objednávky — jméno, doručovací adresa, e-mail, telefon, obsah objednávky. Právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy. Údaje uchováváme:

• a)po dobu vyřizování objednávky a případných reklamací;
• b)poté až do uplynutí promlčecích lhůt nároků ze smlouvy.

Účetnictví a evidence prodeje — údaje potřebné k vykázání příjmu. Právní základ: čl. 6 odst. 1 písm. c) GDPR, právní povinnost. Doba uchování: 5 let od konce roku, v němž vznikla daňová povinnost.

Účet v obchodě — e-mailová adresa, jméno, zahašované heslo, historie objednávek. Právní základ: čl. 6 odst. 1 písm. b) GDPR. Údaje uchováváme do smazání účtu; objednávky zůstávají v evidenci kvůli daňovým povinnostem.

Účet založený přes Google — totéž co výše, jen místo hesla uchováváme identifikátor vašeho účtu Google. Takový účet nemá heslo a nelze do něj vstoupit jinak než přes Google.

Údaje pro příští objednávky — jméno, telefon a doručovací adresa uložené u účtu, aby je pokladna příště předvyplnila. Ukládáme je jen na vaši žádost: zaškrtnutím políčka v pokladně nebo vyplněním v nastavení účtu. Tamtéž je jedním kliknutím změníte nebo smažete. Právní základ: čl. 6 odst. 1 písm. b) GDPR. Doba uchování: dokud je nesmažete nebo nezrušíte účet.

Korespondence — obsah zprávy a adresa odesílatele. Právní základ: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem na tom vám odpovědět. Doba uchování: do roka po uzavření věci.

Zprávy o novinkách — vaše e-mailová adresa a datum přihlášení. Právní základ: čl. 6 odst. 1 písm. a) GDPR, váš souhlas, spolu s čl. 398 polského zákona o elektronických komunikacích, který pro obchodní sdělení e-mailem souhlas vyžaduje. Přihlášení potvrdíte kliknutím na odkaz v e-mailu; bez toho kliknutí neposíláme nic. Jedno kliknutí v kterékoli zprávě souhlas odvolá a adresu pak uchováváme jen proto, aby se nemohla vrátit na seznam.

Statistika návštěv — země, adresa otevřené stránky, čas a to, zda návštěva vypadá automatizovaně. Právní základ: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem vědět, co se v obchodě prohlíží. IP adresy neukládáme vůbec:

• a)z IP adresy, prohlížeče, data a tajného řetězce počítáme nevratný otisk a uchováváme jen jeho prvních dvanáct znaků;
• b)otisk se o půlnoci mění, takže tutéž osobu nelze druhý den rozpoznat ani spojit s objednávkou či účtem;
• c)košík, stránka objednávky a účet se nepočítají vůbec;
• d)záznamy starší než rok se mažou.

Obrana proti nárokům a uplatňování vlastních — v rozsahu již shromážděných údajů. Právní základ: čl. 6 odst. 1 písm. f) GDPR.

Poskytnutí údajů je dobrovolné, ale bez nich nelze kupní smlouvu uzavřít ani plnit.

Jen těm, bez nichž obchod nemůže fungovat:

• a)Cloudflare, Inc. — hosting, databáze a úložiště obrázků;
• b)Google Ireland Ltd. — pouze při přihlášení účtem Google. Google ověří, kdo jste, a předá nám tři věci: trvalý identifikátor účtu, e-mailovou adresu a jméno. Vaše heslo ke Googlu nikdy nevidíme. Pokud se přihlašujete heslem, Google se o vás nedozví nic;
• c)Stripe Payments Europe, Ltd. — platby kartou a BLIK; platební údaje jdou rovnou k operátorovi a prodávající číslo karty nikdy nevidí;
• d)Resend (poskytovatel transakčních e-mailů) — rozesílání potvrzení a zpráv o stavu objednávky;
• e)dopravce zvolený s objednávkou — jméno, adresa a telefon potřebné k doručení zásilky;
• f)banka vedoucí účet — v rozsahu údajů viditelných na převodu.

S technickými poskytovateli máme uzavřené smlouvy o zpracování údajů. Údaje neprodáváme a nesdílíme je k marketingovým účelům — s nikým.

Cloudflare a Resend sídlí ve Spojených státech, takže údaje mohou být zpracovávány mimo Evropský hospodářský prostor. Děje se tak na základě standardních smluvních doložek schválených Evropskou komisí a rozhodnutí o odpovídající ochraně pro subjekty certifikované v rámci Data Privacy Framework.

Doručení do jiného členského státu znamená předání vaší adresy dopravci působícímu ve vaší zemi. Údaje v takovém případě zůstávají v EHP.

Kdykoli můžete:

• a)získat přístup ke svým údajům a jejich kopii;
• b)opravit nepřesné údaje nebo doplnit neúplné;
• c)požádat o výmaz, pokud tomu nebrání právní povinnost — třeba daňová;
• d)požádat o omezení zpracování;
• e)přenést údaje k jinému správci — v rozsahu údajů zpracovávaných na základě smlouvy;
• f)vznést námitku proti zpracování založenému na oprávněném zájmu.

Stačí zpráva na contact@swordsvault.com. Odpovídáme do měsíce.

Máte také právo podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Warszawa. Pokud žijete v jiném členském státě, můžete ji podat u svého dozorového úřadu.

Není tu žádné Google Analytics, žádný reklamní pixel a nic, co by vás sledovalo mezi weby. Vlastní počítání návštěv dělá server a do prohlížeče nezapisuje nic (popsáno výše). V prohlížeči je přesně pět věcí, všechny nezbytně nutné:

• a)cookie „sesja“ — zapisuje se až po přihlášení a udržuje relaci; pro skripty nečitelná, platná 30 dní, po odhlášení mizí;
• b)místní úložiště prohlížeče (localStorage) pod klíčem „tomasz-swords:cart:v1“ — drží obsah košíku, aby přežil obnovení stránky; údaje se neposílají na server ani nikomu nesdílejí;
• c)místní úložiště pod klíčem „tomasz-swords:ciasteczka:v1“ — jediná hodnota zapsaná ve chvíli, kdy zavřete oznámení o cookies, aby se neobjevovalo při každé návštěvě;
• d)místní úložiště pod klíčem „tomasz-swords:waluta:v1“ — kód měny, ve které chcete vidět ceny, zapsaný teprve tehdy, když sami kliknete na přepínač měny. Bez něj měnu vybírá jazyková verze. Na server se to nedostane.
• e)cookie „konfigurator“ — zapisuje se teprve tehdy, když v konfigurátoru něco vyberete nebo otevřete odkaz na návrh. Drží zvolené možnosti a text rytiny, aby návrh nezmizel po obnovení stránky, a server ho čte jen proto, aby hned vykreslil váš meč. Platí 30 dní.

Protože je každá z nich nezbytná k poskytnutí služby, žádná nevyžaduje souhlas: čl. 5 odst. 3 směrnice ePrivacy (2002/58/ES) i čl. 399 odst. 3 polského zákona o elektronických komunikacích z 12. července 2024 (Dz. U. poz. 1221), účinného od 10. listopadu 2024, vyjímají úložiště potřebné k poskytnutí služby, o kterou jste požádali. Přesto vás o nich informujeme, a právě k tomu slouží oznámení při první návštěvě. Nemá tlačítko „Odmítnout“, protože tu není co odmítat — bez košíku a relace obchod přestane fungovat. Pokud někdy přibude analytika nebo reklama, přibude spolu s žádostí o souhlas, a ten půjde odvolat.

Jazyk nese především sama adresa: každá verze kromě anglické sedí na adrese s vlastní předponou („/pl“, „/de“, „/fr“ a tak dále), anglická bez ní. Verzi měníte přepínačem v záhlaví. Nic vás automaticky nepřesměrovává a z té volby nezůstává nic ve vašem prohlížeči.

Výše popsaná statistika návštěv nepoužívá žádnou cookie ani identifikátor uložený ve vašem prohlížeči. Server je počítá a ve vašem zařízení nenechává nic.

Písma servírujeme z vlastního serveru, takže otevření stránky vás nespojuje s žádným serverem Googlu ani jiné třetí strany.

Spojení s obchodem je šifrované (HTTPS). Hesla se ukládají výhradně jako kryptografické otisky — neznáme je a z databáze je nelze obnovit.

Přístup do administrace a k údajům o objednávkách má jen správce obchodu.

Neprofilujeme vás a nepřijímáme o vás žádná automatizovaná rozhodnutí. Nedostáváte jiné ceny ani jiný obsah než kdokoli jiný.

Politiku můžeme změnit, když se změní způsob fungování obchodu nebo právní předpisy. Nová verze platí ode dne zveřejnění na této stránce.

Politika je zveřejňována polsky a v překladech do jiných jazyků. V případě rozporu mezi verzemi rozhoduje polská verze.

Politika platí od 27. září 2026.